【WinHex篇】WinHex制作特定区域镜像教程

在取证分析的过程中经常会遇到有坏分区、未知的视频监控格式等取证软件无法正常取证的磁盘、我们首先需要查明它的文件格式，但现在的磁盘动辄TB级以上，如果对其全盘镜像，不仅耗时耗资，也不方便移动传输；此时我们可以先对该磁盘进行部分镜像，也就是对磁盘的特定区域进行镜像，下面用WinHex来介绍对磁盘进行特定区域的镜像教程---【蘇小沐】

[TOC]

1、创建磁盘镜像

同创建磁盘镜像的步骤

路径：文件（F）->创建磁盘镜像（C）->选择磁盘；

2、指定镜像大小

我们的目的只是想查清楚其文件格式类型，并不需要全盘或整个分区的镜像，通常对镜像的头部扇区制作100MB~500MB左右的镜像即可，以下以100MB的大小来制作镜像。

3、镜像制作完成

4、镜像文本记录

总结

同理制作全盘镜像、某分区镜像等。

书写片面，纯粹做个记录，有错漏之处欢迎指正。

【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】

| 名称 | 时间 | | ------ | ---------------- | | 开始编辑日期 | 2021 年 09 月 29 日 | | 最后编辑日期 | 2021 年 09 月 29 日 |